Ein erheblicher Sicherheitsskandal erschüttert die Welt der Kryptowährungen: Neue Ledger-Hardware-Wallets wurden von unbekannten Akteuren mit versteckten LTE-Modems manipuliert. Diese unautorisierten Komponenten ermöglichten es Angreifern, auf die privaten Schlüssel der Benutzer zuzugreifen und damit deren Kryptovermögen zu stehlen.
Das Ausmass des Schadens ist erheblich: Betroffene Nutzer berichten von einem kumulierten Verlust von über 100 Millionen Dollar. Dies macht den Vorfall zu einem der grössten Supply-Chain-Anschläge im Hardware-Sicherheits-Segment. Die manipulierten Geräte gelangten offenbar in den regulären Einzelhandel und wurden an unschuldige Käufer verkauft, die davon ausgingen, ein legitimares Produkt zu erwerben.
Besonders bemerkenswert ist die geringe Transparenz von Ledger im Umgang mit diesem Vorfall. Der Hersteller hat sich bislang nur spärlich zu dem Zwischenfall geäussert und gibt wenig Informationen über den Umfang der Manipulation, das genaue Zeitfenster, in dem manipulierte Geräte verkauft wurden, oder welche Massnahmen zur Vorbeugung zukünftiger Vorfälle getroffen werden.
Für Unternehmenskunden und private Nutzer, die ihre Vermögenswerte sichern möchten, stellt dieser Vorfall ein Warnsignal dar. Hardware-Wallets gelten eigentlich als sichere Aufbewahrungslösung, weil die privaten Schlüssel offline bleiben. Ein erfolgreicher Supply-Chain-Angriff auf dieser Ebene zeigt jedoch, dass auch physische Komponenten nicht automatisch vor Manipulation sicher sind. Eine gründliche Überprüfung der Integrität von Sicherheitsgeräten vor dem ersten Einsatz, die Verwendung mehrfacher Authentifizierungsmechanismen und eine kritische Prüfung von Bezugsquellen werden damit noch wichtiger.